Kakushie: il trend virale di X e il rischio CSAM che preoccupa i regolatori

Come funziona lo sfruttamento tecnico

Il trucco sfrutta un'interazione specifica tra i canali alpha dei PNG trasparenti e il visualizzatore di immagini di X per dispositivi mobili:

1. PNG-8 con trasparenza — Il creatore esporta un'immagine come PNG-8 (a 8 bit) con un canale alpha, dove alcune aree vengono rese completamente o parzialmente trasparenti usando uno strumento contagocce.
2. Compressione nella timeline di X — Quando viene visualizzata nel feed principale della timeline, il sistema di rendering di X riproduce il PNG con la sua trasparenza intatta, facendo apparire le aree trasparenti o semi-trasparenti come sbiadite, deformi o quasi vuote.
3. La rivelazione con tap/hold — Nell'app mobile di X, toccando l'immagine si apre un visualizzatore a schermo intero. Tenendo premuto, X carica una versione ad alta risoluzione o "4K" dell'immagine. A questo punto, i dati di trasparenza vengono renderizzati diversamente e l'immagine nascosta "appare" improvvisamente visibile. Su iOS, potrebbe essere necessario toccare "Carica in 4K" se richiesto.

Non si tratta di una vulnerabilità di sicurezza o di un hack nel senso tradizionale della steganografia — è uno sfruttamento deliberato del sistema di rendering a due stadi di X (miniatura vs. visualizzatore a schermo intero). La piattaforma non applica la stessa compressione o gestione del canale alpha nella vista a schermo intero come fa nella timeline, creando così l'effetto di rivelazione.

Preoccupazioni per la sicurezza: CSAM e contenuti inappropriati

Non è ancora emersa alcuna prova diretta che colleghi specificamente le immagini kakushie alla distribuzione attiva di CSAM. Tuttavia, il problema di sicurezza è ampiamente riconosciuto come un rischio credibile e serio per diversi motivi:

• Strumento di occultamento deliberato — Lo scopo stesso del kakushie è rendere un'immagine innocua o illeggibile nella timeline mentre nasconde una seconda immagine che richiede un'azione specifica dell'utente per essere rivelata. Questo meccanismo è direttamente sfruttabile per aggirare la moderazione automatica dei contenuti che scansiona solo la miniatura pubblica della timeline.
• Precedente di steganografia — Nel 2021, il ricercatore di sicurezza David Buchanan ha dimostrato che il sistema di gestione PNG di Twitter poteva essere abusato per nascondere archivi ZIP, file MP3 e fino a 3 MB di dati arbitrari all'interno di immagini pubblicate — una tecnica che potrebbe essere usata per distribuire malware o contenuti illeciti sotto il radar dei sistemi di moderazione.
• Fallimenti noti di X nella moderazione del CSAM — Il regolatore australiano per la sicurezza online ha riscontrato che il CSAM è "particolarmente sistemico" su X, rendendola la peggiore piattaforma per materiale pedopornografico. L'organizzazione no-profit Alliance4Europe ha identificato almeno 150 account che condividevano CSAM in soli quattro giorni nel 2025. La Commissione Europea ha aperto un'indagine su X per la distribuzione di CSAM nel 2025. Nel giugno 2025, l'organizzazione no-profit per la sicurezza dei minori Thorn ha rescisso la partnership con X a causa di fatture non pagate e dell'inerzia della piattaforma sul CSAM. Il National Center on Sexual Exploitation ha descritto X come "la prima pagina per gli abusi sessuali online."
• Indagine Ofcom — Ofcom ha aperto un'indagine formale su X il 12 gennaio 2026, ai sensi del Online Safety Act 2023 del Regno Unito, dopo lo scandalo dell'IA Grok che ha generato immagini sessualizzate di donne e bambini reali. Nel giugno 2026, Ofcom ha ordinato a tutte le piattaforme di social media, inclusa X, di adottare protocolli per "incidenti critici" per fermare i contenuti illegali virali.
• Ricerca accademica — Un articolo accademico del 2025 ("Just in Plain Sight") ha esaminato come le campagne di distribuzione di CSAM operano apertamente su X utilizzando account fantoccio e profili compromessi, confermando che le lacune nella moderazione della piattaforma vengono attivamente sfruttate.

Precisazione importante: Sebbene esistano chiare prove documentate del problema sistemico del CSAM su X e della crescente pressione normativa, nessun rapporto o indagine specifica ha ancora confermato che le immagini kakushie vengano attivamente utilizzate per il CSAM. La preoccupazione rimane un rischio credibile e ampiamente discusso, piuttosto che un vettore di sfruttamento confermato — ma dato che l'intera tecnica è progettata per nascondere immagini dalla vista pubblica, il potenziale di abuso è evidente ed è stato segnalato dai ricercatori di sicurezza.

Il panorama normativo

X è attualmente sotto esame da più fronti, e il trend kakushie aggiunge una nuova dimensione a queste preoccupazioni esistenti. Fornisce un metodo tecnicamente banale e ampiamente accessibile per qualsiasi utente di pubblicare contenuti invisibili alla moderazione automatica nella timeline e visibili solo dopo un'interazione deliberata dell'utente.

Fino a quando X non modificherà il suo sistema di rendering per applicare una scansione coerente della moderazione dei contenuti sia allo stadio della miniatura che a quello della risoluzione completa, la piattaforma rimane esposta a questo vettore di sfruttamento.